Centos 7 firewall防火墙打开端口

myskya

9 p4 f" f# O0 M4 O. P$ ]1 ?( T3 K5 g
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
0 |8 U; l/ D: G( ^% r+ x% i1、开机自启动
systemctl enable firewalld
8 z, R5 [2 [* p& ^7 h2 K2 w0 t- {2、启动服务
# A. K! Q# ^! M) E1 O0 m# csystemctl start firewalld
二、向防火墙添加可以外部访问的端口
- B5 s* ~; k; H/ i' T6 ?firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
. ?; M* R" _4 m% `1、如果需要添加一段端口的话，使用以下命令
: x' `$ x7 z) Z, `% `$ F+ u$ K+ |firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
% i# Z, Q2 |6 n0 J/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
& M- p/ o* L5 _) a. R0 z+ Q1 _+ l1、重新加载
" w9 E( [1 r5 m9 w/ @7 [firewall-cmd --reload
2、查看当前已经开放的端口
/ C7 A1 u. o4 K& n$ W* M" h+ Q* Ifirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
  e0 X/ ^6 T5 f8 Y2 y4 p注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


" H" B& C$ r+ U
6 {, {& A6 }1 D+ l# k# l- I其他常用命令

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   / f+ B, g1 J" H* e/ K: @
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   6 @+ o# J9 b  s6 m6 Q0 z2 v
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) x9 J1 B! ^9 q/ m3 d" x8 i
8. firewall-cmd --reload   #重新加载配置
   7 Y: C& @& C& p5 b
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

1 k9 A$ c8 P  u

+ Z1 F" h/ Q1 g2 `




  _- F: t" M% A0 ]2 |

% f# P, k2 Q2 \# @9 j8 c
% t0 ^$ l/ v5 D- Y( J/ q